Beste praktijken om je account en site veilig te houden.

Bij Squarespace nemen we de beveiliging van accounts zeer serieus. Om je account en site beter te beschermen, raden we je aan deze best practices te volgen.

Kies jouw sterke wachtwoord

Een wachtwoord dat gemakkelijk te raden is, maakt je Squarespace-account–en elk account dat hetzelfde wachtwoord gebruikt–kwetsbaar voor hackpogingen. Als iemand je wachtwoord raadt, kan hij inloggen op je accounts, toegang krijgen tot je privégegevens, schade aanrichten of je gegevens stelen.

Op Squarespace heb je controle over je wachtwoord. Het kan tussen de 6 en 100 tekens lang zijn, met elke combinatie van letters, cijfers en symbolen.

Hier volgen enkele do's en don'ts voor wachtwoorden:

Doen

• Verschillende wachtwoorden gebruiken voor elke dienst
• Verander je wachtwoorden regelmatig.
• Gebruik lange uitdrukkingen die je kunt onthouden in plaats van één enkel woord.
• Gebruik een mix van hoofdletters ("A"), kleine letters ("a"), cijfers ("1") en symbolen ("!", "@").
• Tweestapsverificatie inschakelen als extra beschermingslaag
• Overweeg het gebruik van een wachtwoordbeheerapp die willekeurige wachtwoorden voor je genereert en opslaat. Zo hoef je niet elk wachtwoord te onthouden of op te slaan in een onveilig document.
• Log in met een social account

Niet doen

• Je geboortedatum, naam of fysiek adres gebruiken
• Gebruik je e-mailadres als je wachtwoord
• Gebruik veelgebruikte woorden zoals wachtwoord of Squarespace
• Gebruik gemakkelijk te raden reeksen zoals 123 of ABC.
• Gebruik hetzelfde wachtwoord voor meerdere diensten, vooral voor je e-mailadres, account bij een betalingsverwerker of domeinregistratie bij een derde partij.
• Er vanuit gaan dat een e-mail van een bedrijf afkomstig is, puur omdat het bedrijfslogo erin staat of omdat de naam van het bedrijf als afzender in je inbox verschijnt.
• Stuur je log-in gegevens of andere gevoelige informatie via e-mail, hoe overtuigend de persoon ook klinkt.
• Publiceer je e-mailadres op je site. Vraag bezoekers in plaats daarvan contact met je op te nemen via een formulierblok.

Zie Je Squarespace-wachtwoord opnieuw instellen om te lezen hoe je je wachtwoord kunt wijzigen. Let op: dit wachtwoord geeft je toegang tot alle Squarespace-sites binnen je account.

Verander je wachtwoord regelmatig

Update je wachtwoord minstens om de paar maanden. Als je je wachtwoord bijwerkt, gebruik dan niet een wachtwoord dat je in het verleden hebt gebruikt.

Deel je wachtwoord niet

Deel je wachtwoord nooit, zelfs niet met iemand die je vertrouwt. In plaats van hetzelfde account te delen met een andere persoon of een ander team, zijn er andere opties:

• Iedere persoon die toegang tot je site nodig heeft, kan een eigen account aanmaken. Je kunt dit instellen door ze als bijdragers toe te voegen.
• Om iemand een privépagina te laten zien zonder bewerkingsrecht, kun je de pagina beschermen met een apart wachtwoord.

Voeg extra beveiliging toe met tweestapsverificatie.

Tweestapsverificatie inschakelen op Squarespace

Een sterk wachtwoord draagt bij aan de beveiliging, maar tweestapsverificatie is de beste verdediging tegen ongeautoriseerde toegang. Nadat dit is ingeschakeld, heb je om in te loggen een passkey nodig of een code die naar een verificatie-app op je mobiele apparaat wordt gestuurd. Dit betekent dat zelfs als iemand je wachtwoord raadt, hij of zij niet kan inloggen tenzij ook je passkey of mobiel apparaat is bemachtigd.

Iedereen die een bijdragersaccount heeft voor je website, moet tweestapsverificatie hebben ingeschakeld. Om te beginnen bezoek je Bescherm je account met tweestapsverificatie.

Gebruik tweestapsverificatie wanneer je kunt.

We raden aan om tweestapsverificatie te gebruiken bij elke dienst die je gebruikt en die dit aanbiedt, in ieder geval voor diensten die je kunt koppelen aan Squarespace, zoals:

• Socialemedia-accounts
• E-mailaccounts
• Je accounts bij betalingsverwerkers
• Bankrekeningen
• Domeinproviders van derden

Voorkom phishing

Phishing-e-mails doen zich voor als vertrouwde bedrijven zoals Squarespace om je te verleiden tot het delen van persoonlijke informatie. Als je een verdachte e-mail hebt ontvangen die eruitziet alsof die van ons is – of van een ander bedrijf dat beweert met ons geassocieerd te zijn – klik dan niet op hyperlinks, reageer niet op het bericht en download geen bijgevoegde documenten.

Om een phishing-e-mail te herkennen, let je op een dringende toon, verzoeken om je wachtwoord of privégegevens, valse e-mailadressen en hyperlinks die niet naar www.squarespace.com leiden. Als je op een hyperlink hebt geklikt of iets hebt gedownload, wijzig dan direct je wachtwoord, controleer je bankaccount op ongeoorloofde transacties en meld de e-mail bij je e-mailprovider.

Voor meer tips, bezoek Ik heb een verdachte e-mail ontvangen. Komt deze van Squarespace?

Verwijder je ongebruikte bijdragers

Als een bijdrager inactief is of geen toegang meer nodig heeft tot je site, overweeg dan om hen te verwijderen. Op deze manier kan de hacker, als hun account wordt gehackt, niet inloggen op je site omdat de verbinding met hun account wordt verbroken.

Ga voor meer informatie naar Een bijdrager verwijderen.

Apparaten en apps dwingen om uit te loggen

Als je bent vergeten uit te loggen op een openbare computer, je apparaat bent kwijtgeraakt of vermoedt dat iemand zonder jouw toestemming op je account is ingelogd, kun je één of alle apparaten geforceerd laten uitloggen. Hiermee wordt de log-insessie beëindigd en moet de gebruiker de volgende keer dat hij inlogt opnieuw een wachtwoord invoeren. Je kunt actieve log-insessies voor je account bekijken in het paneel Log-inactiviteit.

Op dezelfde manier kun je mobiele apps loskoppelen van je account. Als je je telefoon kwijt bent, kan iedereen die probeert een mobiele app van Squarespace te openen je account niet zien of de app gebruiken, tenzij ze inloggen. Je moet ook de wachtwoordgeschiedenis van je app regelmatig controleren om te zien of er ongebruikelijke gegevens worden ingevoerd. Als je een wachtwoord ziet dat je niet herkent, verwijder het dan.

Houd je browser en besturingssysteem bijgewerkt

Stel je besturingssysteem en browsers in om automatisch te updaten, zodat je altijd de nieuwste versies met up-to-date beveiligingsfuncties gebruikt.

Zie Ondersteunde browsers voor meer informatie.

Houd je antivirussoftware up-to-date

Antivirussoftware helpt je om virussen en andere kwaadaardige programma's van derden te bestrijden. Gebruik je antivirussoftware op je apparaat? Zorg er dan voor dat deze up-to-date is en stel deze in op automatische updates.

Meld kwetsbaarheden

Onze beveiligings-, engineering- en operationele teams werken 24 uur per dag om ongebruikelijk gedrag op ons platform te monitoren. Als je een beveiligingsprofessional of -onderzoeker bent, vragen we je om ons op onze beveiligingspagina te informeren als je een kwetsbaarheid hebt ontdekt.